TLS 1.0サーバーとTLS 1.1サーバーの間のWebサービス

Question

私はこれに対する答えを知っていると思うが、確認したいと思う。

私は顧客/サプライヤがWebserviceおよび/またはhttp投稿を介して注文を送信することを許可し、私のサーバがTLS 1.0を実行していて、TLS 1.1/1.2にアップグレードしても、顧客/サプライヤはTLS 1.0を使用しています。インターフェイスが機能しなくなるため、作業を続けるために少なくとも私の顧客はTLS 1.1または1.2にアップグレードする必要がありますか？

異なるバージョン間の互換性を示すマトリックスがあるかどうか分かっているので、どのシナリオでうまくいくのでしょうか？

ありがとうございます。

よろしく

マーク

Answer 1

ので、あなたの顧客は自分のペースで移行することができます（別のサブドメイン上の）新しいTLS 1.2のみのエンドポイントを公開します。すぐに古いエンドポイントを廃止し、必要に応じて暗号を解決する必要があることを知らせます。締め切りが来たら、古いエンドポイントを新しいものにCNAMEしてください。

これは論争の的になるアプローチですが、実生活でもプロダクションであるため、あなたがしなければならないことをやるだけです。